默认情况下，TA 的星球是公开的。你可以随时收起，改成只给自己看。
如果你改成「私密」，新的访问会被关闭。
我们没有把你的数据卖给任何人。
你随时可以把所有内容下载带走，或全部删除。
AI 不假装是 TA。它只整理你写下的，不替 TA 说话。
| 类别 | 内容 | 默认状态 | 加密 |
|---|---|---|---|
| 你写给 TA 的内容（文字 / 语音 / 图片） | 用户自创内容 | 内容只在你的账户内保存；星球访问默认公开，可改仅亲友或私密 | E2EE 端到端加密 |
| TA 的资料（名字 / 照片 / 出生日 / 离世日） | 用户自创内容 | 资料只在你的账户内保存；星球访问默认公开，可改仅亲友或私密 | E2EE |
| 你公开留下的点灯和留言 | 你主动 opt-in 公开 | 公开（其他用户可见） | 传输加密 |
| 设备 ID + iOS / Android 版本 | 技术 debugging | 默认 OFF · 设置页显式 opt-in 才采 | 自托管 Sentry · EU Frankfurt |
| 崩溃日志（不含个人内容） | 技术 debugging | 默认 OFF · 设置页显式 opt-in 才采 | 自托管 Sentry · EU Frankfurt |
| 邮箱（仅注册时） | 账号身份 | 系统收集 | 服务端加密 |
我们不收集： - 不收集： 你的位置（GPS / WiFi / 基站） - 不收集： 你的通讯录 - 不收集： 你的相册（除你主动选中上传的图） - 不收集： 你的麦克风（除你主动录音） - 不收集： 你的设备唯一识别号 IDFA / GAID - 不收集： 第三方广告 SDK / 分析 SDK - 不收集： Cookies（landing page 仅 essential session cookie）
我们使用 AI 帮你整理你写下的内容。我们承诺：
AI 训练：你的私密内容不会用于训练任何 AI 模型（包括我们的、第三方的、OpenAI/Anthropic/Google 等）。
默认 zero share。例外情况：
| 场景 | 共享对象 | 你能控制吗 |
|---|---|---|
| TA 的星球（默认公开） | 银河中可进入公开星球的其他用户 | 可控： 设置页可随时改私密 / 仅亲友 / 公开 |
| 你邀请家人 / 亲友查看 TA 的星球 | 你邀请的人 | 可控： 你随时撤回邀请 |
| 你主动 export 数据下载到自己设备 | 仅你自己 | 可控： 完全你控 |
| 法院 / 监管机关合法 subpoena | 法律强制 | 注意： 我们会通知你（除非法律禁止） |
| 服务器服务商 | 我们用的 cloud (Cloudflare + Supabase) | 服务器存的是端到端加密后的密文 · 服务商看不到原文 |
我们不卖数据。给广告商、保险公司、第三方分析商、AI 训练公司——一概不卖、不共享、不交换。
行使方式： - 首选：app 内设置页自助操作 - 备用：邮件至 hello@stargazer.day · 我们 ≤7 个工作日内响应
守星人不为 13 岁以下儿童设计。如发现 13 岁以下用户账号，我们会立即删除。如你是父母 / 监护人发现孩子使用我们的服务，请联系 hello@stargazer.day。
如你在中国大陆使用：数据存于中国境内服务器（合规于《个人信息保护法》PIPL）。
如你在海外使用：数据存于就近地区数据中心（合规于 GDPR / CCPA / 等）。
我们不会未经你同意跨境传输你的私密内容。
诊断数据默认关闭。只有你在 Settings 里明确打开「帮助我们改进」后，我们才会收集崩溃信息和系统版本。
我们不会收集个人内容、用户 ID、设备唯一识别符、IP 或行为数据，也不会集成第三方广告或分析 SDK。
为什么这样：守星人处理的是很私人的记忆。我们宁可少看一些统计，也不默认上传你的数据。
例外：法律强制（如《电信反诈骗法》要求 anti-fraud 监测）将明确披露并允许用户 opt-out，详见 §4。
如果未来诊断数据范围发生变化，我们会在开启前清楚说明，并让你自己决定是否开启。
我们改这份 Privacy Policy 时： - ≥30 天前邮件通知所有注册用户 - app 内顶部 banner 显示 “Privacy Policy 更新” 14 天 - 如 material change（影响你权利）· 你可拒绝并删账户全额退款（如有付费）
本政策于 2026 年 5 月 7 日生效。
— end —